access-list với cờ (flag)

[Vuongxibul]

hi các bác,
bác nào có thể chỉ giùm hoặc cho ví dụ mẫu về việc bắt cờ trong access-list của router không vậy, đọc sách thì biết vậy chứ chưa biết thực tế có chặn được như trong sách hay không.

[VoThanhDuy]

hi

Cờ mà bạn đề cập có phải là SYN, ESTABLISHED....của TCP không vậy?

[newbiesnet]

vâng đúng rồi bác ạ
tui đọc cái access-list xong, đem vào áp dụng rớt đài, chẳng hiểu sao nữa
tui cần mô hình sau:

Internet --- IOS router --- LAN.
Mọi user trong LAN có thể ra Internet, từ outside Internet có thể access e-mail tới server đặt trong LAN, ngòai ra không có service nào được phép từ ngòai vào, nhớ là router không làm NAT/PAT.